《用户与组群》ppt课件

《《用户与组群》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章用户与组群管理了解用户和组群的基本概念，掌握管理用户和组群的两种方法，了解批量创建新用户的使用技巧。5－1用户和组群的基本概念（1）1.用户Linux中用户分为三大类型：超级用户、系统用户和普通用户。超级用户：又称为root用户，拥有计算机系统的最高权限。所有系统的设置和修改都只有超级用户才能执行。系统用户：与系统服务相关的用户，通常在安装相关软件包时自动创建，一般不需要改变其默认设置。普通用户：是在安装后由超级用户创建，普通用户的权限相当有限，只能操作其拥有权限的文件和目录，只能管理自己启动的进程。5－1用户和组群的基本概念（2）任何一类用户都具有如下属性信息：用

2、户名：用户登录时使用的名字口令：用于用户登录时验证身份用户ID（UID）：是每个用户都拥有的惟一的识别号码超级用户的UID为01～499的UID专供系统用户使用从500开始的UID才是普通用户使用的UID组群ID（GID）：每个组群都拥有的惟一识别号码超级用户的GID为01～499的GID专供系统用户使用从500开始的GID才是私人组群GID用户主目录：专属于某用户的目录，用于保存该用户的自用文件全称：用户的全称，即帐号的附加信息，可为空登录Shell：用户登录Linux后进入的Shell环境。默认使用Bash5－1用户和组群的基本概念（3）2.与用户相关的文件（1）用户

3、帐号信息文件/etc/passwd该文件所有用户都可查看。每一行代表一个用户帐号，可表示的信息有：用户名、口令、用户ID、用户所属主要组群的ID、全称、用户主目录和登录Shell。每一字段用“：”分割。例：root:x:0:0:root:/root:/bin/bash5－1用户和组群的基本概念（4）（2）用户口令信息文件/etc/shadow该文件只有超级用户才能查看。密码区采用MD5算法加密。例：root:$123sa;dj34:12599:0:99999:7:::各字段表示含义如下:位置含义1用户名，其排列顺序与/etc/passwd文件保存一致234位加密口令。如果

4、是“！！”则表示这个帐号无口令，不能登录。部分系统用户帐号无口令3从1970年1月1日其到上次修改口令日期的间隔天数。对于无口令的帐号而言，是指从1970年1月1日起到创建该用户帐号的间隔天数4口令自上次修改后，要隔多少天才能再次修改。若为0则表示没有时间限制5口令自上次修改后，多少天之内必须再次修改。若为99999则表示用户口令未设置为必须修改6若口令设置了时间限制，则在过期多少天前向用户发送警告信息，默认为7天7若口令设置为必须修改，而到达期限后仍未修改，系统将推迟关闭帐号的天数8从1970年1月1日起到用户帐号到期的间隔天数9保留字段未使用root:$123sa;d

5、j34234dvcvaz./.;,:12599:0:99999:7:::5－1用户和组群的基本概念（4）3.组群组群按照其性质分为：系统组群和私人组群。系统组群：安装Linux以及部分服务性程序时，系统自动设置的组群，其默认GID<500私人组群：安装完成后，由超级用户新建的组群，其默认GID≥500一个用户只能属于一个主要组群，但可以同时属于多个附加组群。Linux系统中每一个组群都具有的属性如下：组群名：组群的名称组群ID（GID）：用于识别不同组群的惟一数字标识组群口令：默认情况下，组群没有口令，必须进行一定操作才能设置组群口令附加用户列表：以此组群为附加组群的所有

6、用户列表，用户之间用“，”分割。5－1用户和组群的基本概念（5）4.与组群相关的文件（1）组群帐号信息文件/etc/group所有用户可以查看。各字段依次表示的信息为：组群名、口令、组群ID和附加用户列表，其中口令字段用“X”来填充，各字段用“：”分割。例：bin:x:1:root,bin,daemon（2）组群口令信息文件/etc/gshadow只有超级用户才能查看。根据/etc/group文件产生，主要用于保存加密的组群口令。5－2桌面环境下管理用户和组群（1）用户必须具有超级用户权限才能管理用户和组群，桌面环境下依次单击“系统”—>“管理”—>“用户和组群”，启动“

7、用户管理器”窗口。5－2桌面环境下管理用户和组群（2）1.管理用户（1）新建用户单击工具栏上的“添加用户”按钮，弹出“创建新用户”对话框，在该对话框中可依次输入用户名、用户的全称、口令、确认口令、登录Shell，及是否创建主目录、为该用户创建私人组群，是否手工指定用户ID。5－2桌面环境下管理用户和组群（3）（2）修改用户属性先选择要修改的用户，再单击“属性”，有四个选项卡：“用户数据”：显示用户的基本信息“帐号信息”：进行帐号的锁定和解锁，并可设置“启用帐号过期”的时间。“口令信息”：显示用户最近一次修改口令的日期，并可启用